⬇ Scarica il santino: ·
Beato MalDoc in PDF, documento con doppia faccia
Patrono degli allegati ambigui, dei file che sono due cose insieme e degli antivirus che si fidano dell'estensione.
Vita
Il 28 agosto 2023 il JPCERT/CC descrisse una tecnica semplice e beffarda: nascondere un documento Word con macro dentro un file che ha una firma da PDF. Il file apre regolarmente come PDF, ma se trascinato in Word esegue le sue macro; gli strumenti che lo classificano come PDF non guardano oltre. Un documento con due anime, a seconda di chi lo apre.
Preghiera
O Beato MalDoc in PDF, che sei PDF per l'antivirus e Word per la vittima, fa' che i nostri strumenti guardino il contenuto e non solo l'intestazione. Amen.
Come si festeggia
Si festeggia analizzando i file per quello che contengono, non per come si chiamano, e disattivando le macro di Office.
Un file, due facce, un solo inganno.